시그마 프라임(Sigma Prime)이 2026-11-09T07:12:58Z에 라이트하우스(Lighthouse) v8.3.3을 비콘 노드용 긴급 보안 패치로 올렸습니다. 릴리스 노트는 모든 라이트하우스 비콘 노드를 가능한 한 빨리 올리라고 합니다. 취약점 세부 내용은 운영자가 옮길 시간을 준 뒤에 공개한다고 합니다. 클라이언트 패치입니다. 이더리움 메인넷 포크가 아닙니다.
이더리움(ETH)은 코인게코 스냅샷 2026-11-09T07:53:55Z 기준 2,091.09달러로, 24시간 −6.56%였습니다. 비트코인(BTC)은 73,931달러(−2.54%)였습니다. 글로벌 시가총액은 약 2.465조 달러, 비트코인 점유율은 약 60.25%였습니다. 가격은 노드 바이너리가 패치됐는지를 알려 주지 않습니다. 태그가 알려 줍니다.
로드맵 슬라이드보다 나온 클라이언트 동작이 중요합니다. 수수료를 보고, 바이너리를 봅니다. v8.3.3이 그 바이너리입니다.
무슨 일이 있었나
깃허브 릴리스 제목은 Sleepy Gary이고, 사전 릴리스나 초안이 아닙니다. 시그마 프라임은 보안 수정이 들어 있고 호환을 깨는 변경은 없으며, 권고 링크는 나중에 붙인다고 적었습니다. 취약점 신고를 다루는 방식을 가리키는 글은 공개 절차이지, 이번 태그의 CVE 목록이 아닙니다.
업데이트 우선순위는 역할로 나뉩니다. 스테이킹 사용자는 비콘 노드 High, 밸리데이터 클라이언트 Low입니다. 비스테이킹 사용자는 비콘 노드 High입니다. 이 표는 라이트하우스 북의 업데이트 우선순위 페이지와 같은 말입니다. High는 특히 공개망과 붙는 비콘 노드라면 실무적으로 바로 올리라는 뜻입니다.
v8.2.x 이하에서 오는 운영자는 먼저 v8.3.0 노트를 읽으라고 합니다. 업그레이드 경로 경고이지, v8.3.3 자체가 포크 클라이언트라는 주장이 아닙니다. 사전 빌드 바이너리는 aarch64 macOS, x86_64 리눅스, aarch64 리눅스와 도커 태그가 있고, 시그마 프라임 PGP 지문 15E66D941F697E28F49381F426416DC3F30674B0으로 서명됩니다. 서명을 확인하세요. 변경 목록이 짧다고 그 단계를 건너뛰지 마세요.
공개된 변경 목록은 취약점 해설이 아닙니다. libp2p 업데이트, crypto-bigint 상향, libz-sys 상향, GCC 15용 MDBX 빌드 수정, 인바운드 RPC 서브스트림 정리, 상태의 키와 퍼블릭키 캐시를 함께 쓰는 변경이 적혀 있습니다. 공개로 나온 줄만 사실로 다루세요. 파일 이름에서 근본 원인을 지어내지 마세요.
맥락
라이트하우스는 이더리움 합의 클라이언트 중 하나입니다. 실행 계층은 다른 바이너리입니다. 합의 클라이언트 패치는 실행 체인의 가스 수수료가 평범해 보여도 증명 의무, 피어링, 노드 안전에 영향을 줄 수 있습니다. 디파이라마 이더리움 수수료 개요를 2026-11-09T08:12Z에 읽으면 최근 24시간 수수료가 약 960만 달러로 직전 24시간 대비 +15.91%였고, 7일은 약 7,745만 달러였습니다. 수수료가 뛰는 동안에도 비콘 노드 버그는 아직 미공개일 수 있습니다. 시계가 다릅니다.
이 데스크는 8.3.x 줄을 한 이야기가 아니라 태그마다 다른 이야기로 다뤘습니다. v8.3.2는 후디 글로아스를 껐습니다. 이더리움 재단이 그 테스트넷 포크를 미룬 뒤입니다. v8.3.1은 신뢰 인증서 긴급 패치였습니다. v8.3.0은 후디용 바이너리이지 메인넷 글로아스가 아니었습니다. 오늘 태그는 그 시계를 다시 열지 않습니다. 보안 수정, 비콘 노드 High, 권고는 나중이라고 합니다.
노드를 돌리는 사람에게는 익숙한 패턴입니다. 클라이언트 팀은 먼저 긴급 바이너리를 내고, 지분의 상당 부분이 옮긴 뒤에 해설을 올립니다. 미공개 권고는 협조 공개의 방식이지, 버그가 사소하다는 증거가 아닙니다. 이더리움 지분 증명이 멈췄다는 증거도 아닙니다. 개별 팀이 자기 코드를 고치는 동안 메인넷은 블록을 만듭니다.
스냅샷의 이더리움 하락은 사실입니다. 리드로는 틀립니다. 6% 하락 하루가 라이트하우스 프로세스가 v8.3.2인지 v8.3.3인지를 알려 주지 않습니다. 긴 이더리움 역사 페이지에서 클라이언트 패치는 머지와 수수료 시장 옆의 배관입니다. 캔들 무늬가 아닙니다. 그 배관 메모는 이더리움 뉴스 카테고리에 둡니다. 거래소 숫자와 프로토콜 태그를 어떻게 타임스탬프하는지 보려면 암호화폐 시장 스냅샷 읽는 법을 보세요.
클라이언트 다양성은 여기서도 중요합니다. 라이트하우스만의 버그는, 공개된 뒤 다른 합의 클라이언트가 코드를 공유하지 않으면 라이트하우스만의 사고입니다. 시그마 프라임이 권고를 내기 전에는 엠바고 밖 누구도 다른 구현이 안에 있는지 밖에 있는지 깨끗한 지도를 갖지 못합니다. 한 팀의 High 태그로 “이더리움이 위험하다”고 쓰지 마세요. “볼 것 없다”고도 쓰지 마세요. 실제로 돌리는 비콘 노드를 패치하세요.
우리 판단
판단: v8.3.3을 살아있는 비콘 노드 긴급 패치로 다루세요. 권고 블로그가 나올 때까지 업그레이드를 미루지 마세요. 글램스터담, 글로아스, 메인넷 포크 사건으로 다시 붙이지 마세요. 릴리스 문구가 이미 그 구분을 합니다. 비콘 노드 High, 스테이킹 사용자 밸리데이터 클라이언트 Low, 호환을 깨는 변경 없음, 권고는 나중. 주장은 여기까지입니다.
반증 가능한 주장: 2026-11-23 23:59 UTC까지 시그마 프라임이 v8.3.3 비콘 노드 업데이트 우선순위를 스테이킹·비스테이킹 사용자 모두 High로 유지하거나, 이 태그가 다룬 합의·네트워킹·원격 유발 비콘 노드 이슈를 담은 미공개 보안 권고를 공개합니다. v8.3.3 노트가 보안 내용 없이 Medium 또는 Low로 바뀌거나, 그 시한까지 이더리움 메인넷이 이 태그를 필수 포크 바이너리로 지목하는 합의 파괴 업그레이드를 활성화하면 이 주장은 틀립니다.
CVE를 추측하지 않습니다. 오늘 공개 기록은 우선순위 표와 나중에 공개하겠다는 약속입니다. 노드를 옮기기엔 충분하고, 스릴러를 쓰기엔 부족합니다.
다음에 볼 것
첫째, 같은 깃허브 릴리스 페이지의 권고 링크를 봅니다. URL이 뜨면 영향 버전과 원격 유발 조건을 읽으세요. 로컬 설정 오류만 말하면 인터넷에 열린 비콘 노드의 급함은 떨어집니다. 피어링이나 RPC 경로라고 하면 High 라벨이 보수적인 읽기였던 셈입니다.
둘째, 앞으로 2주 다른 합의 클라이언트 태그를 봅니다. 같은 주 Prysm, Teku, Nimbus, Lodestar, Grandine 보안 릴리스는 다양성 이야기를 바꿉니다. 그 저장소의 침묵은 건강 증명서가 아닙니다. 침묵일 뿐입니다.
셋째, 자기 프로세스를 봅니다. 서명된 바이너리, git 태그 v8.3.3 일치, 비콘 노드 재시작, 밸리데이터 클라이언트는 따로 올릴 이유가 없으면 그대로. 노트는 스테이킹 사용자에게 밸리데이터 클라이언트 우선순위를 Low라고 했습니다. 비콘 노드가 8.3.2에 있는 동안 Low를 쫓는 순서가 틀립니다.
넷째, 수수료 테이프와 패치 테이프를 달력 두 개로 둡니다. 이더리움 수수료가 하루에 960만 달러를 찍는 동안에도 비콘 노드 권고는 서랍에 있을 수 있습니다. 스냅샷 가격은 더 미끄러질 수 있습니다. 어느 숫자도 깃허브 태그를 대체하지 않습니다.